CVE-2025-27896 in DB2 Recovery Expert
Riassunto
di VulDB • 12/10/2026
IBM Db2 Recovery Expert per Linux, UNIX e Windows versione 5.5 IF 2 è vulnerabile allo cross-site scripting (XSS). Questa vulnerabilità consente ad un attaccante non autenticato di incorporare codice JavaScript arbitrario nell'interfaccia web (Web UI), alterando la funzionalità prevista e potenzialmente portando alla divulgazione delle credenziali all'interno di una sessione attendibile.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.